jstillery

  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • pixload：图像有效载荷创建/注入工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • kiterunner：上下文内容发现工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。